AD na nuvem, mito ou verdade?

Sara BarbosaOffice 365 MVP – www.sarabarbosa.net Cloud Solution Sales | SoftwareONE/Learning 365

TRILHA | TECNOLOGIAS NA NUVEM

@sarabarbosa - #devopsbr16

Para ambiente OnPremises, essas são as principais questões

• Com Azure AD posso substituir meu AD local?• Posso subir uma VM com SQL Server no Azure e utilizar

somente o Azure AD para autenticar? • Posso colocar meus servidores no domínio do Azure AD?

Mito ou verdade?

Mito ou verdade?• Com Azure AD posso substituir meu AD local?

• Posso subir uma VM com SQL Server no Azure e utilizar somente o Azure AD para autenticar?

Mito ou verdade?

• Posso colocar meus servidores no domínio do Azure AD?

Mito ou verdade?

• Mas, se eu comprar o Azure AD Premium? eu posso fazer tudo isso, uai!

Mito ou verdade?

O que é verdade, então?

Microsoft Azure Active Directory“Azure AD”

Se você precisa de todas as funcionalidades de Active Directory, não pode simplesmente abandonar o modelo IaaS ou infra local com base no Windows Server.

Azure AD é PaaS.

O que Azure Active Directory?Gerenciamento de identidade e acesso para a nuvem

Logon único para qualquer aplicativo da web local e em nuvem

Pré-integrado ao Salesforce.com, Office 365, Box e muito mais

Impõe autenticação multifator (MFA) com o SaaS Funciona com várias plataformas e dispositivos Integra-se com o Active Directory local Escala empresarial e SLA

Onde uso Azure Active Directory?Self-service Single

sign on

•••••••••••

Username

Conexão simples

Cloud

SaaSAzure

Office 365Publiccloud

Outros diretórios

Windows ServerActive Directory

On-premises

Microsoft Azure Active Directory

EC2

Ambiente Local

Nuvem Pública

Gerenciar Dispositivos

Motivo para usar Azure AD...

1. Discover

Other Directories

Windows ServerActive Directory

Microsoft Azure Active Directory

• O monitoramento contínuo de uso de aplicativos em nuvem.

Cloud and WebApplications

2. Manage

Other Directories

Windows ServerActive Directory

Microsoft Azure Active Directory

• Atribuir os usuários certos, usando regras, grupos ou delegação

• Desativar contas automaticamente

Cloud and WebApplications

3. Use

Other Directories

Windows ServerActive Directory

Microsoft Azure Active Directory

• 1 senha para todas as aplicações• Descobrir aplicações• Single sign-on em todos os

dispositivos

Cloud and WebApplications

Cloud and WebApplications

Other Directories

Windows ServerActive Directory

Microsoft Azure Active Directory

• Dashboards• Utilização de aplicativos e

relatórios de provisionamento

3. Monitor

Referências• https://azure.microsoft.com/pt-br/services/active-directory/• https://azure.microsoft.com/pt-br/documentation/services/ac

tive-directory/

Conhecendo o Portal Azure AD